第七单元 第6课《深度学习的挑战：对抗样本》课件【清华版】人工智能通识（ 中学）.pptx

第七单元第6课深度学习的挑战：对抗样本清华版（中学）通

1学习目标3新知讲解5拓展延伸7板书设计2新知导入4课堂练习6课堂总结课后作业8

01教学目标（1）理解对抗样本的概念及其生成方式。（2）了解对抗样本的成因，认识神经网络的局限性和脆弱性。（3）探讨对抗样本带来的潜在风险及主要防范措施。

02新知导入??1.对抗样本的定义与现象??如果在一张“猪”的图片中加入一些噪声，这些噪声小到人类几乎无法察觉，神经网络却将它误识成“飞机”。这种让神经网络产生错觉的特殊样本被称为“对抗样本”，暴露了模型的脆弱性。

02新知导入??2.对抗样本的生成与原因?对抗样本通过优化算法针对性生成扰动，其根源